Sicherheitsbeschreibung und technische Maßnahmen
Geltung
Diese Sicherheitsbedingungen gelten für die vertragliche Verarbeitung historischer Statistikstände und des Revisionsatlas bei Fenorakte. Jeder Kunde arbeitet in einem isolierten Mandanten. Ursula Reichenbach verantwortet die Mandantentrennung; die Technische Leitung verantwortet die internen Kontrollaufzeichnungen.
Das ausführbare Beispiel auf der Informationswebsite berechnet Ergebnisse mit lokalen Regeln im Browser. Seine Vergleichshistorie bleibt bis zum Neuladen des Tabs im Arbeitsspeicher. Diese lokale Berechnung ist von der vertraglichen Verarbeitung im Kundenmandanten zu unterscheiden. Die Kontrollangaben beruhen auf internen Aufzeichnungen, nicht auf einer unabhängigen Prüfung.
Maßnahmen
Für Verbindungen der vertraglichen Plattform gilt TLS 1.3. Die interne Kontrollaufzeichnung hierzu lautet de-84834b41068f-evidence-tls.
Arbeitsbereich und Sicherungen werden verschlüsselt gespeichert. Autorisierte Administration kann Inhalte bearbeiten; dies ist keine Ende-zu-Ende-Verschlüsselung. Zugehörige Aufzeichnung: de-84834b41068f-evidence-storage.
Administration und Kunden müssen sich mit mehreren Faktoren anmelden. Grundlage dieser Angabe ist de-84834b41068f-evidence-mfa.
Für die historischen Statistikstände und Ergebnisse eines Kunden gelten getrennte Zugriffsrechte innerhalb seines isolierten Mandanten. Dies ist unter de-84834b41068f-evidence-tenant dokumentiert.
Sicherungen erfolgen täglich und laufen nach 30 Tagen ab. Die zugehörige Aufzeichnung ist de-84834b41068f-evidence-backup. Die genannten Kontrollaufzeichnungen vom 2026-10-29 sind intern und nicht unabhängig verifiziert.
Betrieb
Bei einem Rollenwechsel sind die bisherigen Berechtigungen zu entziehen. Administrative Zugriffe müssen freigegeben und protokolliert werden. Der Kunde verantwortet die Zuordnung seiner Nutzer zu den benötigten Zugriffsrechten; Ursula Reichenbach verantwortet die Trennung der Mandanten.
Sicherheitslogs enthalten weder Prompts noch Berichtsinhalte. Für den isolierten Mandanten sind externe Verbindungen begrenzt. Diese Betriebsregeln ersetzen nicht die fachliche Prüfung: Ob historische Statistikstände vergleichbar sind und ein früherer Schluss angepasst werden muss, entscheidet der verantwortliche Kunde.
Sicherungen
Der vertragliche Sicherungsrhythmus ist täglich; Sicherungen laufen nach 30 Tagen ab. Beim letzten isolierten Wiederherstellungstest am 2026-09-29 wurde die Wiederherstellung erfolgreich abgeschlossen. Der intern aufgezeichnete Ablauf dauerte 7.7 Stunden und wurde nicht unabhängig geprüft.
Diese Testdauer ist kein garantiertes Wiederanlaufziel und keine Zusage für die Dauer einer Wiederherstellung im Störungsfall. Aus dem einzelnen Test folgt auch keine Garantie unterbrechungsfreier Verfügbarkeit.
Grenzen
Die Schutzmaßnahmen begründen weder absolute Sicherheit noch eine Zusage unterbrechungsfreier Verfügbarkeit. Verschlüsselte Speicherung bedeutet hier keine Ende-zu-Ende-Verschlüsselung: Autorisierte Dienstadministration kann die gespeicherten Inhalte bearbeiten.
Ein unabhängiges Sicherheitsaudit liegt nicht vor. Es besteht keine Zertifizierung nach ISO 27001 oder SOC 2. Interne Kontrollaufzeichnungen und der Wiederherstellungstest sind deshalb nicht als unabhängige Bestätigung des gesamten Schutzniveaus zu verstehen.
Kontakt
Sicherheitsmeldungen zu Fenorakte sind an sicherheit@fenorakte.com zu richten. Beschreiben Sie den betroffenen Ablauf und die beobachtete Abweichung, ohne unnötig historische Statistikstände oder Berichtsinhalte in die Nachricht aufzunehmen.
Die Nachweise zu den Schutzmaßnahmen und zur Wiederherstellung sind interne Aufzeichnungen. Der Sicherheitskontakt und diese Dokumentation stellen keinen unabhängigen Auditnachweis dar.